Tomcat防止目录泄露

| |
[不指定 2005/11/01 22:18 | by ipaddr ]
有时不输入页面,直接输入根目录下某个文件夹的名字,这个目录下的文件就会都列出来,这样是不安全的.我们需要在tomcat中进行设置:
打开tomcat的web.xml文件,加入:
<servlet>  
      <servlet-name>default</servlet-name>  
      <servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>  
      <init-param>  
          <param-name>debug</param-name>  
          <param-value>0</param-value>  
      </init-param>  
      <init-param>  
          <param-name>listings</param-name>      <!--在这里加一个值-->
          <param-value>false</param-value>      <!--改成false就OK了-->  
      </init-param>  
      <load-on-startup>1</load-on-startup>  
</servlet>
Program | 评论(0) | 引用(31) | 阅读(4343)